Öğretici: Azure Active Directory ile tümleştirme
Bu öğreticide Fieldcam'i Azure Active Directory (Azure AD) ile tümleştirebilirsiniz. Fieldcam'i Azure AD ile tümleştirebilirsiniz:
- Azure AD'de Fieldcam erişimi olan denetim.
- Kullanıcılarınızı Azure AD hesaplarıyla Fieldcam'da otomatik olarak oturum açın.
- Hesaplarınızı tek bir merkezi konumda yönetme : Azure portal.
Önkoşullar
Çalışmaya başlama için aşağıdaki öğelere ihtiyacınız vardır:
- Azure AD aboneliği. Aboneliğiniz yoksa ücretsiz bir hesap edinebilirsiniz.
- Fieldcam çoklu oturum açma (SSO) özellikli abonelik.
Senaryo açıklaması
Bu öğreticide, Bir test ortamında Azure AD çoklu oturum açma yapılandıracak ve test edersiniz.
- Fieldcam, IDP tarafından başlatılan SSO'nun desteklemektedir.
Galeriden Fieldcam ekleme
Fieldcam ile Azure AD tümleştirmesi yapılandırmak için galeriden yönetilen SaaS uygulamaları listenize Fieldcam eklemeniz gerekir.
- İş veya Azure portal hesabı ya da kişisel hesap kullanarak Microsoft hesabı.
- Sol gezinti bölmesinde, Azure Active Directory seçin.
- Kurumsal Uygulamalar'a gidin ve Ardından Tüm Uygulamalar'ı seçin.
- Yeni uygulama eklemek için Yeni uygulama'ya tıklayın.
- Galeriden ekle bölümünde arama kutusuna Fieldcam yazın.
- Sonuçlar panelinden Fieldcam'ı seçin ve uygulamayı ekleyin. Uygulama kiracınıza eklenirken birkaç saniye bekleyin.
Fieldcam için Azure AD SSO'larını yapılandırma ve test edin
B.Simon adlı bir test kullanıcısı kullanarak Fieldcam ile Azure AD SSO'larını yapılandırma ve test edin. SSO'nun çalışması için Bir Azure AD kullanıcısı ile Fieldcam'daki ilgili kullanıcı arasında bir bağlantı ilişkisi kurmanız gerekir.
Azure AD SSO'larını Fieldcam ile yapılandırmak ve test etmek için aşağıdaki adımları gerçekleştirin:
- Kullanıcılarının bu özelliği kullanmalarını sağlamak için Azure AD SSO'larını yapılandırma.
- Uygulama tarafında çoklu oturum açma ayarlarını yapılandırmak için Fieldcam SSO'sını yapılandırma.
- Fieldcam test kullanıcısı oluşturma - Kullanıcının Azure AD gösterimine bağlı Fieldcam'da B.Simon'un bir karşılığına sahip olmak.
- Yapılandırmanın çalıştığını doğrulamak için SSO'nun testini kullanın.
Azure AD SSO’yu yapılandırma
Azure AD SSO'nun azure ad SSO'Azure portal.
Oturum Azure portal, Fieldcam uygulaması tümleştirme sayfasında Yönet bölümünü bulun ve çoklu oturum açma seçeneğini seçin.
Çoklu oturum açma yöntemi seçin sayfasında SAML'yi seçin.
SAML ile çoklu oturum açma ayarla sayfasında, ayarları düzenlemek için Temel SAML Yapılandırması'nın kalem simgesine tıklayın.
SAML ile Tek Sign-On Ayarlama sayfasında aşağıdaki adımları gerçekleştirin:
a. Tanımlayıcı metin kutusuna URL'yi şu şekilde yazın
https://www.fieldglass.comveya deseni izleyin:
https://<company name>.fgvms.com
b. Yanıt URL'si metin kutusuna aşağıdaki desenlerden birini kullanarak bir URL yazın:
Yanıt URL'si https://www.fieldglass.net/ https:// .fgvms.com/
Not
Bu değerler gerçek değildir. Bu değerleri gerçek Tanımlayıcı ve Yanıt URL'si ile güncelleştirin. Bu değerleri almak için Fieldcam İstemcisi destek ekibine başvurun. Ayrıca, uygulamanın Temel SAML Yapılandırması bölümünde gösterilen desenlere de Azure portal.
SAML ile Tek Sign-On Ayarla sayfasında, SAML İmzalama Sertifikası bölümünde, sertifikayı (Base64) verilen seçeneklerden gereksiniminize göre indirmek ve bilgisayarınıza kaydetmek için İndir'e tıklayın.
Fieldcam'i Ayarla bölümünde, gereksiniminize uygun URL'leri kopyalayın.
Azure AD test kullanıcısı oluşturma
Bu bölümde, B.Simon adlı bir Azure portal test kullanıcısı oluşturabilirsiniz.
- Bölmenin sol bölmesinden Azure portal'Azure Active Directory, Kullanıcılar'ı ve ardından Tüm kullanıcılar'ı seçin.
- Ekranın üst kısmında Yeni kullanıcı'ya tıklayın.
- Kullanıcı özelliklerinde şu adımları izleyin:
- Ad alanına
B.Simongirin.
- Kullanıcı adı alanına firstname.lastname@example.org girin. Örneğin,
email@example.com.
- Parolayı göster onay kutusunu seçin ve ardından Parola kutusunda görüntülenen değeri not edin.
- Oluştur’a tıklayın.
- Ad alanına
Azure AD test kullanıcısına atama
Bu bölümde B.Simon'un Fieldcam'a erişim iznini kullanarak Azure çoklu oturum açmasını kullanmasını sağlayacaktır.
- İlkeler Azure portal Kurumsal Uygulamalar'ı ve ardından Tüm uygulamalar'ı seçin.
- Uygulamalar listesinde Fieldcam'ı seçin.
- Uygulamanın genel bakış sayfasında Yönet bölümünü bulun ve Kullanıcılar ve gruplar'ı seçin.
- Kullanıcı ekle'yi ve ardından Atama Ekle iletişim kutusunda Kullanıcılar ve gruplar'ı seçin.
- Kullanıcılar ve gruplar iletişim kutusunda, Kullanıcılar listesinden B.Simon'u seçin ve ekranın alt kısmından Seç düğmesine tıklayın.
- Kullanıcılara atanacak bir rol bekliyorsanız Rol seçin açılan listesinden bu rolü seçin. Bu uygulama için herhangi bir rol ayarlanmasa "Varsayılan Erişim" rolünün seçili olduğunu görüyorsunuz.
- Atama Ekle iletişim kutusunda Ata düğmesine tıklayın.
Fieldcam SSO'larını yapılandırma
Fieldcam tarafında çoklu oturum açma yapılandırmak için indirilen Sertifikayı (Base64) ve Azure portal'den uygun kopyalanan URL'leri Fieldcam destek ekibine göndermeniz gerekir. Bu ayarı, SAML SSO bağlantısının her iki tarafta da düzgün şekilde ayarlanmış olması için ayarlar.
Fieldcam test kullanıcısı oluşturma
Bu bölümde Fieldcam'ta Britta Simon adlı bir kullanıcı oluşturabilirsiniz. Fieldcam destek ekibiyle birlikte çalışarak kullanıcıları Fieldcam platformuna ekleyin. Çoklu oturum açma kullanmadan önce kullanıcıların oluşturularak etkinleştirilmesi gerekir.
SSO'nun testini
Bu bölümde, Azure AD çoklu oturum açma yapılandırmanızı aşağıdaki seçeneklerle test edin.
Bu uygulamayı Azure portal'a tıklayın; SSO'nun ayar olduğu Fieldcam'da otomatik olarak oturum açılır.
Microsoft Uygulamalarım. Uygulamalarım'daki Fieldcam kutucuğuna tıklarken, SSO'nun ayar olduğu Fieldcam'da otomatik olarak oturum açılır. Bu bilgiler hakkında daha fazla Uygulamalarım için bkz. Uygulamalarım.
Sonraki adımlar
Fieldcam'i yapılandırdıktan sonra oturum denetimi zorlar ve bu da, kuruluşta bulunan hassas verilerin gerçek zamanlı olarak sızmasını ve sızmasını korur. Oturum denetimi Koşullu Erişim'den genişletildi. Microsoft Cloud App Security ile oturum denetimi Microsoft Cloud App Security.